HnL424 - Moderation under DEVelopment

Összefoglaló

Ez a Hack és Lángos podcast 42. adása, melynek házigazdái Dev, Antenna és Béla. Az adásban a közelgő BSides Budapest konferencia részleteiről esik szó, beleértve a fellépőket és a jegyvásárlás indulását. Említést tesznek egy lehetséges F-35 szoftver sebezhetőségről, amit egy…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 03. 19.

Hossz

1 óra 9 perc

Témák

kiberbiztonság, bsides budapest, szoftver sebezhetőség

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hekés Lángos 42. adása.

Itt van velünk a stúdióban Antenna.

Még soha senki nem köszönt be akkor, amikor antenna itt van. >> Hát ez ilyen. >> De csak beleült a busznak a vezetőlébe. >> Szerencsé a vágóasztalnál kerül végleges [nevetés] állatodba az adás. >> Szép, szép.

Hát így most nézve a történeteket, hogy mik fognak következő vbeérkezni. >> Várjl várjál, várjál.

Ugye ugye lebeszélted Deved a Devet ezről a Balatonos hülyeségről, hogy felvegyünk a Balaton szociális >> bízom ezt. >> Persze.

Még közönségtalálkozót szervezünk vagy mi a szöz hallottad kifele menett? >> Én mondtam, hogy titeket kell meggyőzni én nem megyek. [nevetés] >> De te már eldöntött, >> mert én ühelem a Balatont.

Szóval engem biztos nem fogsz nyáron a Balaton mellett izé fel adást felvenni.

De amúgy amúgy konszenzusra jutottunk, mert van egy hackmester nevezetű étterem és ugye hackmester vagy mi a neve >> az éterem azt húzás. >> Hát [nevetés] jó, tehát hogy egy olyan egy >> nagyon jó hangulatú egyébként.

Nagyon tényleg haláljó fej a a tulajdonos. >> Kicsit ilyen standup, hogyha ott kajálsz.

Ez a római parton van nyáron a hackmester, és tényleg tényleg jó.

Tehát én nagyon szeretem visszajök hozzájuk így vegaként is, de de náluk azért évente egyszer-kétszer kajálok a lóma én a a >> lóma platolkozott lómai p >> hogy hívták azokat akik ellopták a logót a másik étterem >> büfé zabálü a zabálom büfé hozzájuk kéne menni egy jó adás >> én még mindig azt mondom hogy én az egyetlen hely elmegyek az a zabálom büfé lesz máshov na jó esetleg antenna meghívhat a lóai palcra vagy esetleg szenga meghívhat de ha nincs nincs túl messze de ha jól tudom szenga túl messze Van úgyhogy izé >> hát 60 pusztán nem olyan messze ez.

Hát >> de ez nem mondhatod ki ezt mer ki kell sípolnod. >> Miért? >> Ez titok. >> Jaha >> minden titok. >> De várjál volt egy konzerv?

Nem de az majd jövő jövő >> volt egy [nevetés] konzerv.

Azt 2030-ban kiuk majd a má szerintem kiment. >> Ja ja kiment. >> Na hát akkor minden sz akkor minden >> 60 pusztai konzerv ahol >> pusztai az kiment. >> Senki nem fogyasztott alkoholt és >> hát >> és nem történtek kínos dolgok. >> Á >> és nem számította ki a vega hambimat.

Na, jól van, akkor besz beszéljünk a izékről.

De bocsánat, nem akartalak, csak ezt azt tudni akartam még miőtt így tovább megyünk, hogy >> nem belementek mindenbe.

Egy kevesebb mint egy több mint nem több mint egy hónap. [nevetés] Tövb mint egy több mint egy hónap.

Vagy a bideig, >> de del így fejbe programozik, tudod látod a kisebbit nagyobb egyenlő or izé podcasting. >> Ez a vibe podcast.

Igen. >> Besides, >> ez itt a Vipecast első adása. >> Vibecast első adás. >> Bocs.

Újra kellett, újra kellett töltenem a cloud agentet.

A Bsides kijöttek a Beideszal kapcsolatos lineupok és elindult a tiketcél.

Hogyha nem mondtuk volna, vagy nem mondtam már volna a dátumot, akkor április 29-e, és ez különleges lesz, mert 10 Bides Budapest rendezvény szó.

Bizzot ezt most folyamatosan tologatják jobbra-balra, nem így dátumban.

Tehát, hogy >> ez ez azért van belső információim alapján mert >> nem hivatalos belső információid alapján >> nem hivatalos belső információim alapján, mert ugye a Bides az egy ilyen franchiszerű konferencia. >> Igen. >> Sorozat konferencia activity.

Na nem mindenz helyen van. >> Olyan mint a hacker spaceek.

Így a ugyanaz az alapja, IT security, IT-val kapcsolatos konferencia, csak ugye mindenki ott rendezi meg, ahol szeretné, és próbálták ezt most úgy időzíteni, hogy a többi Bides, a Bides Prága meg fú, most nem jut eszembe a többi Pidesot, a Prága az megvan azok nem ütközzenek egymással.

Szóval, hogyha valaki >> hogy mindenhová akarja menni az ember, >> hát hogyha például Amerikából jönnek IT biztonsági kutatók, akkor végig tudják egy eurotrippelni relatív a mondjuk mondjuk ez fán, ezt aláírom, érted?

Csak így mit tudom én, kiveszel egy hónap szabadságot és egymás után mint nem szabadságot, hanem izé, hogy hogy mondják ezt ez ilyen izé ez ilyen céges rendezvény és mit tudom én három hétig egymás után izé konferencia trippen vagy. >> Hát hogy mindenhol leadod a a az előadásodat, és akkor mindenhol előadod.

Ingyen kaja, ingyen szállás satöbb. >> Lehet, hogy tényleg kéne csinálnom a az a izé a Hope and Trustról egy előadást. >> Simán. >> Én én meghallgatnám, de tényleg. >> Lát látok itt egy képet, ahol Putyin kérdi Trumptól, hogy what does the J stands for Donald J.

The J stands for genius. [nevetés] >> Leteszem inkább. >> Ezt akartam mondani, te itt te itt amikor itt ilyen fontos információk vannak, te itt ilyen mémeket nézel. egyébként jó volt. >> Hát nem én vagyok a host, úgyhogy genius.

Most mer gyakorlatilag a létezésednek a a [nevetés] zokkát megsemmisíted.

Jó, igazából neked még meg kell vágnod, de figyeld meg a a cloud kodal meg cloud kodal megvágja a izét. >> Cloud a podcastet.

Akkor már tényleg izé antenna így elhalványul mint a visszajövőben [nevetés] az az összes képre tudod nézzük antennát a pallóra itt képen, hogy már halványul.

Nem ne nem vesszük, nem tudunk elvenni izé nyolc évnyi podcastelést. >> Nem meg experience, tehát hogy az >> hát az fizet megfizethet megfizet Pides pár témával kapcsolatos AIL elelemek, tehát hogy így minden ami AI-al kapcsolatos hoznak különböző érdekesebb témákat.

Jailbreakingek, LLM powered, security automationok.

Ezt már tudjuk, hogy vannak magyar cégek, akik L1-et, L2-t már kiváltották. >> Így [nevetés] van.

Ked topikom aotív és IoT eszközökkel kapcsolatos érdekességeket hoznak USB kernel fuzing és barátai.

Cloud és Identity. >> Mondj mondjál valami konkrét előadást, amivel felizgatsz egy kicsit. >> Ez egy jó kérdés.

Konkrétan nem tudtam belenézni, mert 20 plusz előadó van, és nagyon hosszú volt a >> csak egy, aki tetszik neked.

Hát most csak izé, figyelj, dobd be a chat GPTV, és mondj neki, hogy izé, hogy give me a give me a presentation that will impress.

Béla, >> hát figyelj, figyelj, figyelj.

Én én amúgy a Pózner Balázsnak az előadását mindenképpen megfog márm tudját, hogy Magyarországról mert ő ugye a hackrnek a >> bali igen >> a hú vezérigazgatója, technológiai igazgatója tök mindegy. >> Akkor marketing lesz >> a CVL Numbering Authority ismerős. >> Persze beszéltem róla.

Tudom. >> Na hát meghallgatnám, hogy hogy szakmailag mi az ő véleménye. >> De mi az előadása ennek a címe?

Ez a how to izé how to CVE vagy?

Become country first number. >> Tényleg erre erre felhúzta a izét az előadást.

Lennének kérdéseim vagy izé olyan mint hogyha én akarnék lenni.

Biztos vagyok benne, hogy ez egy journey volt, hogy izé, hogy ez ezen végigment. >> Hát meg van egy érdekes, nagyon érdekes tehát előadót ismerem érdekesnek, de az a témát, amit hoznak, az is érdekes lesz.

A a kmelynek a MacOS Exploit Chainnel kapcsolatos fándjai, ez a CVE 205 247-es find.

És ez ez ez ez érdekesnek tűnik minden, ami ami ami CVE számot kap.

Hát a jegy jegyértékesítés >> kérülékenységek vannak ilyenek. >> Jegyértékesítés témában >> elindult és aki szeretne ott lenni.

Na mondjál egy nem magyart, aki izé.

Mondjal egy indiait. >> Csapd a guptra.

Nem tudom [nevetés] most >> na most nekem kell megnyitnom a besnek a izét.

M van most új domaén, vagy [nevetés] mer egy ideig folyamatosan egy ideig folyamatosan új domén volt. >> Nem, ez egy jó izé ez egy jó elképzelés volt egyébként, hogy ez vizet >> viszont, hogyha már így a Macos meg Apple-ös témák >> az a webshopról nem is beszéltél te ember, és ne kell, hogy már nekem kelljen itten itten izélnem.

Van webshop >> és hogy lehet ilegyet venni rá?

De nem a póló van egy webshopja a a Bides-nak, ami egybe van kötve most már a activityvel.

Van egy anniversary kis ilyen Bside shield, amit Legó lehet összerakni. >> Megy cool egyébként, nekem tetszik. illetve elő lehet rendelni az a rendezvényre különböző pólókat, illetve meg lehet a webshopon keresztül venni az eseményre való tiketeket, és ez egy új webshop a régi Legacy Old School-t leváltva egy jó kis Shopifyos [nevetés] >> egy jó kisify, jó kisifyos webshop. [nevetés] >> Bárki csinálta, hogy Genius. >> Ja, ja, ja.

Apple Pay-el lehet fizetni, azért az az egy nagy feature, >> azért az izé az kényelmes.

Nem tudom, hogy hány helyen fizetek mostanában Google Pay-el, pont azért, hogy ne kelljen megadni ezeket a hülyeségeket.

Nem tudom, hogy még a BKK-ba is működik most már. >> Így van.

Egyébként le a kalap nehéz eljutni odáig, mert ami három oldalon keresztül jutsz el odáig, mire azzal tudsz fizetni, de működik ott is, úgyhogy na good job.

Szóval akik az utóbbi években nehezményezték, hogy elfogyott a póló az ő méretükben, azok elő tudják rendelni idén, és mindenképpen lesz pólójuk. >> Ez egy nagy benefit, mert egyébként csak azért mindegyes alkalommal az volt a nagy diláma, hogy hogyha hamar odamegyek, akkor korán föl kell kelnem, de lesz póló, de nincs kedvem korán odamenni, >> szóval nem lesz. >> De pólót is akarok, >> és nem lesz.

És és mindig ez volt a dilemma, hogy és nem tudtam és azt se tudtam, hogy hogy fog kinézni a póló, hogy most király vagy nagyon király, mert a királyért biztos, hogy nem kelleek föl, de a nagyon királyért lehet, hogy fölkelek.

Egyébként a Heivit pólokat én jobban szeretem.

Szerintem ott jobbak a diáb most a Bids is kezd feljönni.

Jó ez most mi az, hogy jobban szeretem? egy ideig a Bides pók egyformák voltak, tehát rá rá volt írva, hogy Bides és csá, és ezzel ezzel szemen a activity-nek minden évben volt egy másik dizájja, amit szerintem nagyon jó volt.

De most úgy látom, hogy a Bides is elkezd felzárkózni, hogy hogy raknak mellé dizájnt, ami nagyon coolos. >> Igen, most ilyen AI driven a téma főként, és AI driven a logó kivitelezése. >> Teljesen király.

Szóval akkor akkor van egy ilyen shop is, meg lehet nézni. >> shop.activity.com, de shop.

Így van.com >> pénzt nem kapunk ezért.

De most mit támogassunk, hogyha nem a Magyarország legnagyobb konferenciáit, ahol beszélgetünk egymással, meg odamegyünk meg >> hát effektív kapunk érte pénzt, mert hogyha belépünk és megspoljuk azt a 31500 Ft-ot, >> Így van, így van, így van, így akkor kapok érte.

De nem mint, hogy nekünk ne venni meg a cég. [nevetés] >> Hogyha már a MEról beszélgetünk az előbb, Makos, akkor Antenna hozott egy hírt.

Mikor mikor lesz itt háborús hír? >> Milyen Mac ez dó?

Semmi közphone, iPhone, Apple.

Ugyanz ez kérlek szépen, ez a háborús hír, hogy az F35-öset meg lehet hackelni.

Jailbreakenni lehet az F35-ös. >> Tehát, hog nem kell nem kell itt izé antennáskodni a heal bevezetésnél, >> ugye, hogy milyen nehéz ez a ez a izé.

Igen, ez a sz. >> Szóval alapvetően ez arról szól, hogy léteznek ezek a Hú, basszus, nincs itt szenga.

Szóval vannak ezek a repülőgépek, >> harckocsik, >> vadászgépek. >> Ezt azt mond nem a tank, az a lényeg. >> Nem, nem, nem. >> Repülőtankok.

És ennek vannak különböző ilyen szoftverei.

Ezt úgy kell elképzelni, hogy vannak ilyen maintenancehez meg egyebekhez szoftverek.

És nagyon sokan használják vagy vásároljak ezeket a az F35-ösöket, merthogy elég hatékonyak állítólag.

És >> vz Skodát is, de sokkal jobb egy F. >> Ennyi.

Sokkal sokkal könnyebb megtankolni manapság. és a Holland State Secrecy Secretary of Defense, tehát a a védelmi minisztérium jelezte, hogy hát hogy is van ez, mert hogy mi van akkor, hogyha ugye Amerika azt mondja, hogy én lekapcsolom az F35ösöket.

Hát ez mindig egy probléma, hogy >> mert hogy ugye ezek ezekbe természetesen nincs kill switch, >> mint ahogy a vonatokban se volt, meg semmilyen más államgyártott dolgokban nincs. >> De mi van, ha van?

Tehát, hogy mi induljunk abból ki, hogy tegyük fel, mi van, ha van, és mi van, hogyha ezek a gépek egyszer csak nem tudnak elindulni, mert hogy azok a szoftverek, amik az ő elindulását működését támogatását maintenanceét, oktatását satöbbi hát tartalmazza vagy elősegíti azokat ugye felhő alapú természetesen, ezért lekapcsolható vagy befolyásolható az amerikai Egyesült Államok által.

Ugye erről már beszéltünk, mikor nagyon fontos megbeszélésem volt, és ez írta a Hekis Lángasba, behoztam a témát, hogy hogy lehet szuverén felhőt használni.

Ezt már rád beszéltük egyszer, de hogy itt is az van, hogy hogy mi van akkor, hogyha ezek ugye van egy függőségük, és egyszer csak hát nyilván Amerikának nem lesz érdeke, hogy a saját fegyverével lőjék agyon.

Tehát, hogyha mondjuk egy konfliktus van, amibe a gyártó, aki ezeket gyártja és üzemelteti, hirtelen támadó vagy támadottá válik, akkor mondjuk az ellenfél, hogyha ilyen van, hát azt azért egyszerűbb csak lekapcsolni, nem?

Tehát nem kell >> nem kell putyputyozni a levegőbe meg izé ilyen C64-es játékokkal játszani, meg ilyen nem tudom mindenféle vadászatokat tolni, hanem egyszerűbb, hogyha azt mondjuk, hogy azok a gépek maradjanak csak a földön.

Nem kell azoknak ott megsérülni, nehogy vajuk essen.

Én csak jót akarok. >> Jó lesz, majd később alkatrésznek.

Bevitek, amikor újra velünk vagytok, addig ne.

Addig nem kell. >> És hát nyilván, hogy ezeket kivédjék, vagy ezeket kicsit ezektől védekezzenek, ezért felmerült a kérdés, hogy lehet-e jilpak kelni, mint egy iPhone-t. >> Miért ne lehet?

Elvileg ugye itt a JVK nem azt jelenti, hogy akkor izé fut rajta a Doom [nevetés] és és a >> kző [nevetés] lehet a különböző ilyen headup displayen doomozni, hanem itt azt jelenti, hogy egyáltalán működtetni tudod, tehát hogy olyan szoftverekkel telepíts rá, ami akárcsak a sima működését lehetővé teszi, vagy engedélyezi, de mondjuk még akár azt is, hogy a te általad megvásárolt alaphoz te hozzácsatolsz más dolgokat, más fegyverzetet egyeb et és mondjuk azt is tud használni. >> New new featurök. >> New feature, mert ugye >>…

Említett entitások

Témák

• kiberbiztonság
• bsides budapest
• szoftver sebezhetőség

Szervezetek, cégek

• BSides Budapest

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL424 - Moderation under DEVelopment”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…